Themida2.04DEMO版 Nag分析

kissy · 发表于 2008-11-13 13:20

ThemIDA2.04DEMO版 Nag分析

00652ABC是图片解码的开始四字节的一减一异或 [77E76C]指向NAG图片头-007660CC [77e770]为图片大小-000186A0 这个过程与1.10DEMO版大同小异老版本这里直接给出的数值

断在00652AE6 解码完毕我们这里可以找个喜欢的任意BMP图片将十六进制代码覆盖粘贴进去加壳后文件显示的NAG就是我们的图片了

00652AE7这个过程将解码完毕的图片重新加密准备写入加壳后文件过程结束返回到VM里去NAG的关键就在这附近就此打住各位各显神通鸡蛋壳说有5种去NAG方法看看你能找出几种^_^

满不懂 · 发表于 2008-11-13 17:23

大牛！希望能给菜鸟提示一下，具体的去NAG的方法，哪怕透露一个方法也好啊。

ls82927399 · 发表于 2008-11-17 11:18

[s:43] [s:43] [s:43] [s:43] [s:43] [s:43]

cdygr · 发表于 2008-11-17 18:34

牛，厉害，是破解版吗？

hotkingda · 发表于 2009-1-5 22:22

IATRebulid

帐号		自动登录	找回密码
密码			注册[Register]

[分享] Themida2.04DEMO版 Nag分析